亚太地区已成为全球遭受攻击第二频繁的地区，其中公共部门更是地缘政治博弈与破坏性攻击的核心目标。
重要信息：
- 网络韧性已成为亚太地区首要的防御标准。亚太地区 Web 应用程序攻击的数量已达到临界点，单纯的防御已不足以应对挑战；各机构现在必须转向构建韧性架构，以确保在面临活跃攻击时仍能保持业务连续性。
- AI 驱动的自动化正在大幅缩减事件响应的时间窗口。现代攻击者正利用 AI 智能体 加速账户接管攻击，其速度已令传统的人工安全流程难以招架；对于公共部门而言，部署原生 AI 安全架构是重新夺回防御优势的唯一途径。
- 自动化爬虫程序活动正从一种‘骚扰性难题’演变为系统性的基础设施风险。恶意流量现已占据了 Web 总带宽的很大一部分，并掩盖了威胁数据完整性的复杂 API 滥用行为；各机构需要构建成熟的 Zero Trust 框架，以精准区分合法公民与自动化威胁。
- 供应链依赖已成为政府机构面临的最大‘盲区’。第三方供应商的一个微小漏洞，便可能引发骨牌效应，导致整个国家关键信息基础设施网络陷入危机；而各地区新出台的法律法规，正迫使供应链风险管理模式发生根本性转变。
常见问题
亚太地区的 Web 攻击数量呈现爆发式增长，同比激增 73%；攻击次数从 2023 年的 290 亿次飙升至 2024 年的 510 亿次。
在此期间，亚太地区遭受的应用层（第 7 层）DDoS 攻击次数高达 7.4 万亿次。
Gartner 的报告指出，到 2027 年，攻击者通过滥用 AI 智能体，成功实施帐户接管所需的时间将缩短一半。
2024 年，恶意爬虫程序流量几乎占所有 Web 流量的 30%。
澳大利亚已颁布《关键基础设施安全法》（SOCI Act），旨在保护其核心系统与供应链免受大规模破坏性影响。
各机构预计将加大对 AI 驱动安全方案的投资，推动 Zero Trust 实施进入全面成熟阶段，并部署如防火墙等原生 AI 安全手段以保护大语言模型（LLM）。
当前的态势正由 AI 技术的演进、软件供应链漏洞、地缘政治紧张局势，以及财务欺诈或诈骗活动共同重塑。